Skip to content
OpenAdvisories
High WID-SEC-2022-1373 1 CVE

Jenkins: Schwachstelle ermöglicht Denial of Service

Published Sep 11, 2022 · Updated Jun 19, 2023 · Revision 4 · de-DE

Vendor: Jenkins Project Vendor: jfrog Vendor: Red Hat Product: Artifactory < 7.46.3 Product: Enterprise Linux Product: Jenkins Product: Jenkins LTS < 2.361.1 Product: Jenkins weekly < 2.363 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jenkins ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Jenkins ist ein erweiterbarer, webbasierter Integration Server zur kontinuierlichen Unterstützung bei Softwareentwicklungen aller Art.

Vulnerabilities 1

  • High 7.5
    CVE-2022-2048

    Jetty vulnerable to Invalid HTTP/2 requests that can lead to denial of service

    In Eclipse Jetty HTTP/2 server implementation, when encountering an invalid HTTP/2 request, the error handling has a bug that can wind up not properly cleaning up the active connections and associated resources. This can lead to a Denial of Service scenario w…

    The Eclipse Foundation Eclipse Jetty jetty9 jenkins Debian Ubuntu Alpine Maven

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates aufgenommen

  4. #1

    Initiale Fassung

References